Sunday, April 10, 2016

MANAJEMEN LAYANAN SISTEM INFORMASI #2

Standard
Business Relationship Management

Manajemen hubungan bisnis (BRM) adalah pendekatan formal untuk pemahaman, mendefinisikan, dan mendukung kegiatan antar-usaha yang terkait dengan jaringan bisnis .
Manajemen hubungan bisnis terdiri dari pengetahuan, keterampilan, dan perilaku (atau kompetensi) yang membina hubungan yang produktif antara organisasi jasa (misalnya Sumber Daya Manusia , teknologi informasi , departemen keuangan, atau penyedia eksternal) dan mitra bisnis mereka.

Tujuan dari BRM diimplementasikan melalui peran organisasi, disiplin, dan kemampuan organisasi. MANAJEMEN LAYANAN SISTEM INFORMASI.


  1. Sebagai suatu disiplin Disiplin BRM adalah penelitian berbasis dan telah diverifikasi dan ditingkatkan untuk lebih dari satu dekade. Hal ini digunakan dalam organisasi di seluruh dunia dan berlaku efektif untuk layanan bersama, penyedia layanan eksternal dan lain-lain. Tujuan dari disiplin adalah untuk memungkinkan para pemangku kepentingan untuk mengembangkan, mengevaluasi, dan menggunakan hubungan jaringan bernilai tinggi.
  2. Sebagai peran organisasi The BRM peran organisasi adalah hubungan antara penyedia layanan dan bisnis. Peran bertindak sebagai penghubung, orkestra, dan navigator antara penyedia layanan dan satu atau unit bisnis yang lebih.
  3. Sebagai model Salah satu tujuan dari BRM adalah untuk menyediakan model lengkap hubungan bisnis dan nilai mereka dari waktu ke waktu, untuk membuat berbagai aspek mereka baik eksplisit dan terukur. Sebuah model BRM dewasa pada akhirnya akan mendukung bisnis strategis penelitian dan pengembangan usaha serta alat-alat dan teknik yang menerapkan prinsip-prinsip BRM.

Prinsip dari BRM adalah sebagai berikut

  1. Pengukuran dan analisis Tujuan BRM mengharuskan konsep-konsep dan prinsip-prinsip dapat diidentifikasi dan diukur. Mengingat model, seseorang harus mampu mengidentifikasi hubungan bisnis yang mereka terlibat dalam, dan mengukur mereka dalam hal seperti kuantitas atau durasi. Hal yang sama berlaku untuk setiap aspek BRM, seperti jenis, peran, atau prinsip. Setiap hubungan bisnis memiliki tujuan yang memerlukan partisipasi dari peran ganda untuk mencapai. Tujuan dari hubungan bisnis yang diberikan adalah diskrit dan terukur.
  2. Reputasi dan kepercayaanModel BRM harus berusaha untuk model dan mengukur reputasi dan kepercayaan. Setiap hubungan, dan setiap interaksi di dalamnya, memberikan kontribusi untuk reputasi. Reputasi meringankan risiko dan mengurangi gesekan dalam proses bisnis.Kepedulian untuk reputasi incentivizes perilaku yang baik. Tidak adanya kepercayaan akan menyebabkan hubungan bisnis untuk gagal. Kepercayaan meningkatkan efisiensi dan memungkinkan resolusi konflik. Hubungan antara kepercayaan sebagai konsep inti tradisional dan dalam bentuk yang muncul 'radikal' sebagai komponen dari komunitas online harus dijelaskan.
  3. Governance Model BRM perlu memperhitungkan dan menyelaraskan dengan model tata kelola perusahaan , termasuk etika bisnis , kendala hukum, dan norma-norma sosial yang berlaku untuk hubungan bisnis.
  4. Batas
    Model BRM harus menentukan batas-batas hubungan bisnis dalam kontinum yang lebih besar dari hubungan interpersonal. Selain isu-isu pemerintahan, model harus memeriksa jika ada tingkat optimal dari hubungan pribadi, dan apakah mereka berbeda berdasarkan jenis, peran, atau atribut lainnya. model harus membantu menentukan batas-batas yang mengoptimalkan efektivitas sementara mendukung tata kelola yang baik.
  5. Pertukaran dan timbal balikModel BRM pertukaran dan timbal balik harus memperluas dimensi tradisional untuk akun untuk tidak hanya pertukaran keuangan, tetapi juga pertukaran waktu, uang, pengetahuan, dan reputasi. Ini adalah fitur kunci dari hubungan bisnis.
Adapun Peranan.

  • Bisnis Relationship Manager - Proses Owner
Bisnis Relationship Manager bertanggung jawab untuk menjaga hubungan positif dengan pelanggan, mengidentifikasi kebutuhan pelanggan dan memastikan bahwa penyedia layanan dapat memenuhi kebutuhan tersebut dengan katalog yang tepat dari layanan. Bisnis Relationship Manager bekerja sama dengan Service Level Manager.

  • Pelanggan
·         Seseorang yang membeli layanan TI. Nasabah dari penyedia layanan TI adalah orang atau kelompok yang mendefinisikan dan setuju target tingkat layanan.


Manajemen Keuangan Untuk Layanan TI



1. Pengertian Manajemen Keuangan
Setelah memahami arti dari manajemen, untuk selanjutnya pembahasan akan difokuskan pada Manajemen Keuangan. Menurut  James Van Horne : Manajemen Keuangan adalah segala aktivitas yang berhubungan dengan perolehan, pendanaan dan pengelolaan aktiva dengan tujuan menyeluruh. J. L. Massie mendifinisikan Manajemen keuangan sebagai kegiatan operasional bisnis yang bertanggung jawab untuk memperoleh dan menggunakan dana yang diperlukan untuk sebuah operasi yang efektif dan efisien, sedangkan Howard & Upton  menyebutkan Manajemen keuangan adalah penerapan fungsi perencanaan & pengendalian fungsi keuangan. Sementara itu, menururt  Bambang Riyanto (2001:4), Manajemen Keuangan  adalah keseluruhan aktivitas perusahaan yang berhubungan dengan usaha mendapatkan dana yang diperlukan dengan biaya yang minimal dan syarat-syarat yang paling menguntungkan beserta usaha untuk menggunakan dana tersebut seefisien mungki.

2. Tujuan Manajemen Keuangan
Pada dasarnya tujuan manajemen keuangan (The Main Objective of Financial Management) adalah memaksimumkan nilai perusahaan atau memaksimumkan kemakmuran pemegang saham, bukan memaksimumkan profit. Arti memaksimumkan profit, berarti mengabaikan tanggung jawab sosial, mengabaikan risiko, dan berorientasi jangka pendek, sedangkan arti memaksimumkan kemakmuran pemegang saham atau nilai perusahaan dapat diartikan sebagai berikut:
  • Memaksimumkan nilai sekarang (present value) semua keuntungan di masa datang yang akan diterima oleh pemilik perusahaan.
  • Lebih menekankan pada aliran hasil bukan sekedar laba bersih dalam pengertian akuntansi.
Peran Teknologi Informasi termasuk didalamnya komputer diyakini mampu meningkatkan produktivitas kerja dengan tingkat akurasi yang tinggi, kecepatan dan kemudahan. Penggunaan aplikasi komputer yang merupakan ringkasan Sistem Informasi Manajemen kini banyak diterapkan di kantor-kantor pemerintah maupun swasta dengan sistem database yang kompleks dan terintegrasi sehingga peningkatatan produktivitas kerja pegawai meningkat sangat signifikan.

Layanan Teknologi Informasi Manajemen Kontinuitas

Tujuan
Memastikan bahwa infrastruktur TI dan layanan TI dapat dikembalikan dalam batas waktu yang ditentukan setelah bencana. 
  • Mendukung manajemen kelangsungan bisnis secara keseluruhan (BCM).
  • Didefinisikan berdasarkan tujuan bisnis.
Konsep
Bencana merupakan peristiwa yang mempengaruhi layanan atau sistem. Bisnis terganggu dan upaya yang signifikan diperlukan untuk mengembalikan tingkat kinerja asli.

Manajemen Business Continuity
Proses ini membahas tujuan bisnis. Ini analisis dan mengelola risiko:
  • mengurangi risiko ke tingkat yang dapat diterima.
  • mengembangkan rencana untuk memulihkan kegiatan usaha dalam kasus bencana.
ITSCM

Ini adalah proses yang berhubungan dengan bencana berdampak layanan TI. Ia memelihara layanan untuk memungkinkan bisnis untuk terus beroperasi jika terjadi bencana.

ITSCM Aktivitas
  1. Inisiasi mendefinisikan kebijakan, ruang lingkup, mengalokasikan sumber daya dan mendirikan organisasi proyek.
  2. Persyaratan dan strategi akan perlu didefinisikan. 
  • Sebuah analisis dampak bisnis (BIA) harus dilakukan.
  • analisis layanan juga harus dilakukan. ini akan menganalisis layanan TI penting berdasarkan SLA. Dependensi harus dinilai juga.
  • Risiko yang mempengaruhi bisnis maka harus dianalisis. Manajer ITSC juga harus mengidentifikasi ancaman dan kerentanan.
  • Strategi ITSCM kemudian harus didefinisikan. Strategi ini dapat mengurangi risiko atau perencanaan pemulihan.
  1. Langkah berikutnya adalah untuk melaksanakan rencana tersebut. Ini termasuk menyiapkan organisasi, mengembangkan rencana dan mengujinya.
  2. Manajemen operasi membutuhkan pelatihan staf non-TI pada DRP. Hal ini membutuhkan tinjauan rutin dan pengujian. Perbaikan atau perubahan harus melalui proses perubahan manajemen.
Manajemen keamanan Informasi dan Manajemen Akses

Kebijakan Keamanan Informasi (Information Security Policy)

Tujuan kebijakan keamanan informasi adalah untuk memberikan arahan dan dukungan manajemen keamanan informasi. Manajemen harus menetapkan arah kebijakan yang jelas dan menunjukkan dukungan, serta komitmen terhadap keamanan informasi melalui peerapan dan pemeliharaan suatu kebijakan keamanan informasi di seluruh tatanan organisasi.

Kebijakan Keamanan Informasi meliputi :
Dokumen Kebijakan Keamanan Informasi (Information security policy document)
Kontrol yang seharusnya dipenuhi adalah dokumen kebijakan keamanan informasi harus disetujui oleh manajemen, dipublikasikan dan disosialisasikan dengan baik kepada seluruh pegawai. Di dalam dokumen kebijakan tersebut harus ada pernyataan komitmen manajemen dan pendekatan organisasi dalam mengelola keamanan informasi.

Sistem manajemen Keamanan Informasi
ISMS (information security management system) atau sistem manajemen keamanan informasi adalah istilah yang muncul terutama dari ISO/IEC 27002 yang merujuk pada suatu sistem manajemen yang berhubungan dengan keamanan informasi. Konsep utama ISMS untuk suatu organisasi adalah untuk merancang, menerapkan, dan memelihara suatu rangkaian terpadu proses dan sistem untuk secara efektif mengelola keamanan informasi dan menjamin kerahasiaan, integritas, serta ketersediaan aset-aset informasi serta meminimalkan risiko keamanan informasi.

Fasilitas Manajemen - Kontrol Akses Fisik
Fasilitas Manajemen keamanan informasi adalah Aktivitas untuk menjaga agar sumberdaya informasi tetap aman . Manajemen keamanan informasi terdiri atas empat tahap, yaitu:
  1. Mengidentifikasi ancaman yang dapat menyerang sumber informasi perusahaan.
  2. Mendefinisikan resiko yang disebabkan oleh ancaman.
  3. Menentukan kebijakan keamanan informasi.
  4. Mengimplementasikan pengendalian untuk mengatasi resiko resiko tersebut.
Akses kontrol secara fisik biasanya diberikan pada petugas khusus seperti penjaga keamanan. Umumnya ada pagar atau pintu untuk menghindari akses kontrol fisik dari pihak yang tidak berkepentingan. Kontrol akses secara fisik dapat dicapai oleh manusia melalui cara mekanis seperti kunci atau melalui sarana teknologi yang disebut sistem akses kontrol. Hak akses hanya bagi yang berkepentingan ini sangat berguna untuk melindungi aset properti bila didukung dengan kamera CCTV.


Sumber:

0 comments :

Post a Comment